试题详情

A是某公司的IT工架构师,部门经理打算将部分业务系统上云并满足等保三级安全要求,请A给出一个业务上云的总体安全方案设计。关于上云安全架构设计原则,A应该从以下哪些方面来考虑?(多选)

A云服务商已经获取了等保三级的认证,业务上云后天然满足

B纵深防护原则

C最小攻击面原则

D权限最小化原则